CVE-2026-18673 in Kuma
الملخص
بحسب VulDB • 12/08/2026
عند تكوين kuma-dp باستخدام واجهة برمجة تطبيقات (API) إدارة Envoy على مقبس مجال يونيكس، وهو الإعداد الافتراضي، تقوم خدمة جاهزيته على المنفذ TCP 9902 - المرتبطة بجميع الواجهات - بتوجيه معظم واجهة برمجة التطبيقات لإدارة Envoy إلى أي متصل يمكنه الوصول إلى هذا المنفذ، دون وجود مصادقة.
يمكن لمهاجم لديه وصول شبكي إلى منفذ 9902 لمستوى البيانات (data plane)، مثل حاوية أخرى على شبكة العنقود (cluster network)، قراءة تكوينات Envoy ومستوى البيانات بدون بيانات اعتماد: عمليات تصدير التكوين، وقوائم المجمعات والمستمعين، والإحصائيات، وحزمة الثقة للشبكة. يقتصر الوصول على القراءة فقط - حيث يتم حظر إجراءات إدارة Envoy المدمرة ولا تتعرض المفاتيح الخاصة للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.